フォーム入力

質問

お世話になります。
現在PHPをUTF-8で作成しております。
UTF-8で作成したPHP（HTML）のフォームより日本語を入力してsubmitしたとき、入力値を何も加工せずに$_POST['inputのname']で表示するときちんと文字化けせずにUTF-8で表示されているようです。
この場合、mb_encoding の関数を使用する必要はありませんよね？？

また、
入力値をhtmlentities($入力値,ENT_QUOTES,'UTF-8')としてみて、このままだと日本語が入力された場合表示する文字列は文字化けしてしまうので、表示する前にhtml_entity_decode($入力値)でデコードしています。
この場合だとhtmlentitiesは特に使用する必要はないのでしょうか？
エンコード→なんらかの処理→デコードとしているのですが、なんとなく必要ない気もしてきてしまいました。

文字コードについては自分なりに勉強したつもりですが、PHP内部でどのような処理が行われるかなどはよく理解できていないので、どうかご教授ください。

よろしくお願いいたしす。

回答No.1

randman · ベストアンサー

業務でフォームに携わるものですが、

１．入力値は必ずエンコードします。
まず、mb_detect_encodingで文字コードを解析し、次にmb_convert_encodingでエンコードします。
入力値は必ずしも予期していた文字コードとは限らないからです。

２．htmlentitiesは使いません。
エンコードさえすれば、あとはstripslashes、表示する時だけhtmlspecialcharsすれば十分だと思います。

とはいえ自分もかなりやっつけなので、参考程度に聞き流してください^^;

お礼

ご回答ありがとうございます！

>１．入力値は必ずエンコードします。
やはりmb_convert_encodingは使用するのですね。
実は、私の使用しておりますサーバがマルチバイト関数をサポートしていないのです。
php.iniを私が触る権限もありませんので、マルチバイト関数を使用しないでできないものかと思いました。
マルチバイト関数を使用しなくても、きちんとフォームからUTF-8の文字列が取得できるようなライブラリや
方法等がありましたら、ぜひ教えていただけないでしょうか。

>２．htmlentitiesは使いません。
ありがとうございます。
ずっとhtmlentitiesを使用することしか考えていなかったので、とても勉強になりました。
ありがとうございました。

また、マルチバイト文字列関数不使用で何かいい方法がございましたらご教授をどうかよろしくお願いいたします。